Analyse de configuration (IaC)
Analyse de configuration : examen automatique des fichiers d'infrastructure as code (Terraform, manifestes Kubernetes, Dockerfile, modèles CloudFormation) par un outil qui compare leur contenu à un catalogue de règles : bucket public, port d'administration ouvert à tout Internet, chiffrement désactivé, journalisation absente. Elle tourne sans identifiant, en intégration continue, sur chaque demande de fusion.
Trivy (trivy config, héritier de tfsec) et Checkov en sont les outils libres les plus répandus ; leurs catalogues couvrent surtout les grands fournisseurs américains. Une analyse de configuration attrape des erreurs connues, pas les erreurs propres à une architecture : elle complète la lecture du plan, elle ne la remplace pas.